交易所頻頻被駭,如何防止相關犯罪?
三言財經 / 鍾佩慈編譯
2018-10-08 11:00

我們都知道,比特幣的匿名性包括以下三點: 

 

1.位址的生成無需實名認證。

2.透過位址不能對應出真實身份。 

3.同一擁有者的不同帳號之間沒有直接關聯,無法得知特定用戶的全部比特幣數量。 

 

因此,一旦駭客利用「混幣」,將自己盜取的比特幣分散到數萬個位址後,追蹤確實會變得極為困難,因為已經無法再把這些比特幣對應到一個確定的人身上。 

 

但是,要防止相關犯罪,還是可以從其他方面著手。

 

1.與法幣的兌換環節

 

中國目前沒有任何交易所支持發幣兌換,因此駭客在中國,是無法有所作為的。

 

一些國外的大交易所目前也都需要實名認證,這是有效的反匿名措施,其他要求實名的比特幣服務商也是如此。

 

此外,一些不需要實名的小交易所,如果法幣交易額巨大,也很容易引起執法部門的主意。

 

2.交易公開

 

只需知道一個位址就可以找到關聯人的一系列位址。

 

另外,在論壇、微博、Twitter、reddit、BBS等網站留下的許多訊息,也可以透過大數據匯總起來,除非嫌疑犯謹慎得像中本聰,不然都會被發現一系列的線索。

 

3.交易的匯總輸入會暴露擁有人的其他位址

 

一旦發送錢包中的大部分幣給某人或某交易所時,基本上都會把其全部的位址暴露無遺,因為交易所會匯總大部分位址中的幣流量狀況。

 

4.比特幣的通訊協議未加密

 

向外轉帳時,協議分析軟體可以找出IP位址與比特幣位址的對應關係,從而定位到嫌犯的所在地。

 

在上述四點中,法幣的兌換環節是最容易鎖定嫌犯的方式。

 

在10月3日舉行的美國參議院國際麻醉品管制會議聽證會上,美國ICE國土安全部調查處(HSI)負責國內行動的助理主任馬修·艾倫(Matthew Allen),討論了加密貨幣在藥品走私中的角色。

 

馬修·艾倫表示:「雖然加密貨幣讓轉移價值變得相對容易,但在這個過程中,犯罪分子仍然需要將加密貨幣轉換成法定貨幣,無論何時進行貨幣兌換,都會出現『漏洞』。」 

 

正如中國嚴格禁止法幣和虛擬貨幣之間的兌換業務,以及對一些不良網站進行封鎖一樣,如果各國都加強監管,就能最大程度上減少犯罪分子透過虛擬貨幣造成的危害。

 

本文為火星財經授權刊登,原文標題為「那些被駭客盜取的虛擬貨幣,是如何銷贓的?」